lab 2.5.2

All contents are Copyright © 1992-2009 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Página 1 de 12

Práctica de laboratorio 2.5.2: Administración del sistema operativo y de los archivos de configuración del switch

Diagrama de topología

Tabla de direccionamiento

Dispositivo Nombre de host Interfaz Dirección IP

Máscara de subred

Gateway predeterminado

PC1 Host A NIC 172.17.99.21 255.255.255.0 172.17.99.1 S1 ALSwitch VLAN99 172.17.99.11 255.255.255.0 172.17.99.1

Objetivos de aprendizaje Al completar esta práctica de laboratorio podrá:

• Crear y guardar una configuración de switch básica • Configurar un servidor TFTP en la red • Hacer una copia de respaldo del software IOS de Cisco en un servidor TFTP y restaurarlo • Hacer una copia de respaldo de la configuración del switch en un servidor TFTP • Configurar un switch para cargar una configuración desde un servidor TFTP • Actualizar el software IOS de Cisco desde un servidor TFTP • Recuperar la contraseña para un switch 2960 (serie 2900)

Situación En esta práctica de laboratorio, examinará y configurará un switch de LAN independiente. Pese a que el switch realiza funciones básicas en su estado predeterminado de manera no convencional, existe una cantidad de parámetros que un administrador de red debe modificar para garantizar una LAN segura y optimizada. Esta práctica de laboratorio presenta los conceptos básicos de la configuración del switch.

CCNA Exploration Conmutación y conexión inalámbrica de LAN: Práctica de laboratorio 2.5.2: Administración del sistema Conceptos básicos y configuración del switch operativo y de los archivos de configuración del switch


Tarea 1: Cablear e inicializar la red

Paso 1: Conecte una red.

Conecte una red que sea similar a la del diagrama de topología. Cree una conexión de la consola al switch. Si es necesario, consulte la Práctica de laboratorio 1.3.1. El resultado que arroja esta práctica de laboratorio es para un switch 2960. Si utiliza otros switches, el resultado del switch y las descripciones de la interfaz podrían aparecer diferentes.

Paso 2: Borre la configuración en cada switch.

Configure una conexión de la consola al switch y borre la configuración existente. De ser necesario, consulte la Práctica de laboratorio 2.5.1, Apéndice 1.

Paso 3: Cree una configuración básica.

Utilice los siguientes comandos para configurar un nombre de host, contraseñas de acceso a la línea y la contraseña secreta de enable.

Switch#configure terminal Switch(config)#hostname ALSwitch ALSwitch(config)#line con 0 ALSwitch(config-line)#password cisco ALSwitch(config-line)#login ALSwitch(config-line)#line vty 0 15 ALSwitch(config-line)#password cisco ALSwitch(config-line)#login ALSwitch(config-line)#exit

Cree VLAN 99 y asigne puertos de usuario a esta VLAN utilizando los siguientes comandos. Vuelva al modo EXEC privilegiado al finalizar.

ALSwitch(config)#vlan 99 ALSwitch(config-vlan)#name user ALSwitch(config-vlan)#exit ALSwitch(config)#interface vlan 99 ALSwitch(config-if)#ip address 172.17.99.11 255.255.255.0 ALSwitch(config-if)#exit ALSwitch(config)#interface fa0/18 ALSwitch(config-if)#switchport access vlan 99 ALSwitch(config-if)#end ALSwitch#

Paso 4: Configure el host conectado al switch.

Configure el host para utilizar la dirección IP, la máscara y el gateway predeterminado identificados en la tabla de direccionamiento al comienzo de la práctica de laboratorio. En esta práctica de laboratorio este host actuará como el servidor TFTP.

Paso 5: Verifique la conectividad.

Para verificar que el host y el switch estén configurados correctamente, haga ping a la dirección IP del switch que fue configurada para VLAN 99 desde el host.

¿Tuvo éxito el ping? _________________________

Si la respuesta es no, resuelva los problemas en la configuración de los hosts y del switch.



Tarea 2: Iniciar y configurar el servidor TFTP

Paso 1: Inicie y configure el servidor TFTP.

El servidor TFTP que se muestra en esta práctica de laboratorio es el servidor SolarWinds, que se encuentra disponible en http://www.solarwinds.com/products/freetools/free_tftp_server.aspx. Si esta URL está desactualizada, utilice su motor de búsqueda favorito y busque “descarga del tftp gratuito solar winds”.

Puede no ser igual al utilizado en esta práctica de laboratorio. Controle con su instructor las instrucciones operativas para el servidor TFTP que se utilice en lugar del servidor TFTP de Solar Winds.

Inicie el servidor en el host Inicio > Todos los programas > SolarWinds 2003 Standard Edition > TFTP Server.

El servidor debe iniciarse y adquirir la dirección IP de la interfaz Ethernet y utilizar el directorio C:\TFTP-Root predeterminado.

Cuando el servidor TFTP se está ejecutando y muestra la configuración de dirección correcta en la estación de trabajo, copie el archivo de IOS de Cisco desde el switch al servidor TFTP.

Paso 2: Verifique la conectividad al servidor TFTP.

Verifique que el servidor TFTP esté en funcionamiento y que sea posible hacer ping a éste desde el switch.

¿Cuál es la dirección IP del servidor TFTP? ___________________________________________

ALSwitch#ping 172.17.99.21 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 172.17.99.21 , timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/202/1006 ms ALSwitch#



Tarea 3: Guardar el archivo IOS de Cisco en un servidor TFTP

Paso 1: Identifique el nombre de archivo de IOS de Cisco.

Determine el nombre exacto del archivo de imagen que debe guardarse. Desde la sesión de consola, introduzca show flash. ALSwitch#show flash

Directory of flash:/ 2 -rwx 556 Mar 8 1993 22:46:45 +00:00 vlan.dat 5 drwx 192 Mar 1 1993 00:04:53 +00:00 c2960-lanbase-

mz.122-25.FX 32514048 bytes total (26527232 bytes free)

Nota: Si el archivo se encuentra en un subdirectorio, como en el resultado anterior, al principio no puede ver el nombre de archivo. Para ver el nombre de archivo de IOS de Cisco, utilice el comando cd para cambiar el directorio activo del switch por el directorio IOS de Cisco:

ALSwitch#cd flash:/c2960-lanbase-mz.122-25.FX ALSwitch#show flash Directory of flash:/c2960-lanbase-mz.122-25.FX/ 6 drwx 4160 Mar 1 1993 00:03:36 +00:00 html 368 -rwx 4414921 Mar 1 1993 00:04:53 +00:00 c2960-lanbase-mz.122-25.FX.bin 369 -rwx 429 Mar 1 1993 00:04:53 +00:00 info

32514048 bytes total (26527232 bytes free) ¿Cuáles son el nombre y el tamaño de la imagen IOS de Cisco almacenados en la memoria flash?

____________________________________________________________________________________ ____________________________________________________________________________________

¿Qué atributos se pueden identificar a partir de los códigos en el nombre de archivo IOS de Cisco?

____________________________________________________________________________________ ____________________________________________________________________________________ Desde el modo EXEC privilegiado, ingrese el comando copy flash tftp. En el indicador, ingrese primero el nombre del archivo de imagen de ISO de Cisco y luego la dirección IP del servidor TFTP. Asegúrese de incluir la ruta completa si el archivo se encuentra en un subdirectorio.

ALSwitch#copy flash tftp Source filename []?c2960-lanbase-mz.122-25.FX/c2960-lanbase-mz.122-25.FX.bin Address or name of remote host []? 172.17.99.21 Destination filename [c2960-lanbase-mz.122-25.FX.bin]? [Intro] !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!<se omite el resultado> !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 4414921 bytes copied in 10.822 secs (407958 bytes/sec) ALSwitch#



Paso 2: Verifique la transferencia al servidor TFTP.

Verifique la transferencia al servidor TFTP observando el archivo de registro. En el servidor TFTP SolarWinds, la transferencia puede verificarse desde la ventana de comandos, según se muestra en la siguiente figura:

Verifique el tamaño de la imagen flash en el directorio raíz del servidor. La ruta del servidor raíz se muestra en la ventana de comandos del servidor —C:\TFTP-root.

Localice este directorio en el servidor utilizando el Administrador de archivos y observe el listado detallado del archivo. La longitud que muestra el comando show flash debe ser igual al tamaño del archivo almacenado en el servidor TFTP. Si los tamaños de archivo no son idénticos, consulte con el instructor.

Tarea 4: Restaurar el archivo IOS de Cisco en el Switch desde un Servidor TFTP

Paso 1: Verifique la conectividad.

Verifique que el servidor TFTP esté activo y haga ping a la dirección IP del servidor TFTP desde el switch.

¿Cuál es la dirección IP del servidor TFTP? _______________________________ ALSwitch#ping 172.17.99.21 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 172.17.99.21 , timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/202/1006 ms ALSwitch#

Si no puede hacer ping, resuelva los problemas de las configuraciones del switch y del servidor.



Paso 2: Identifique el nombre de archivo IOS de Cisco en el servidor y la ruta completa del destino del switch.

¿Cuál es el nombre del archivo en el directorio raíz del servidor TFTP que se copiará al switch?

____________________________________________________________________________________

¿Cuál es el nombre de la ruta de destino para el archivo IOS de Cisco en el switch? ____________________________________________________________________________________

¿Cuál es la dirección IP del servidor TFTP? _______________________________

Paso 3: Cargue el software IOS de Cisco desde el servidor al switch.

Nota: Es importante que este proceso no se interrumpa.

En modo EXEC privilegiado, copie el archivo desde el servidor TFTP a la memoria flash. ALSwitch#copy tftp flash Address or name of remote host []? 172.17.99.21 Source filename []? c2960-lanbase-mz.122-25.FX.bin Destination filename [c2960-lanbase-mz.122-25.FX.bin]? c2960-lanbase-mz.122-25.F X/c2960-lanbase-mz.122-25.FX.bin %Warning:There is a file already existing with this name Do you want to over write? [confirm] [Intro] Accessing tftp://172.17.99.21 /c2960-lanbase-mz.122-25.FX.bin... Loading c2960-lanbase-mz.122-25.FX.bin from 172.17.99.21 (via Vlan1):!!!!!!!!!!!!!!!!!! <se omite el resultado> !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! [OK - 4414921 bytes] 4414921 bytes copied in 43.964 secs (100421 bytes/sec) ALSwitch#



La pantalla de resultados del servidor debe ser similar a la siguiente:

-

¿El tamaño del archivo cargado es similar al tamaño del archivo guardado en el directorio raíz del TFTP? _______

Paso 4: Pruebe la imagen de IOS de Cisco restaurada.

Verifique que la imagen del switch sea correcta. Para hacer esto, cargue nuevamente el switch y observe el proceso de inicio para confirmar que no haya errores de flash. Si no hay, entonces el software IOS de Cisco del switch se habrá iniciado correctamente. Para una posterior verificación de la imagen IOS de Cisco en la flash, emita el comando show version que mostrará un resultado similar al siguiente:

System image file is "flash:c2960-lanbase-mz.122-25.FX/c2960-lanbase-mz.122-25.FX.bin"

Tarea 5: Hacer una copia de respaldo y restaurar un archivo de configuración desde un servidor TFTP

Paso 1: Copie el archivo de configuración inicial en el servidor TFTP.

Verifique que el servidor TFTP esté en funcionamiento y que sea posible hacer ping a éste desde el switch. ¿Cuál es la dirección IP del servidor TFTP? _____________________________________ En el modo EXEC privilegiado, introduzca el comando copy running-config startup-config para asegurarse de que el archivo de configuración en ejecución se guarde en el archivo de configuración de inicio.

ALSwitch#copy running-config startup-config Destination filename [startup-config]?[Intro] Building configuration... [OK]



Haga una copia de respaldo del archivo de configuración guardado en el servidor TFTP mediante el comando copy startup-config tftp. En la petición de entrada, introduzca la dirección IP del servidor TFTP:

AlSwitch#copy startup-config tftp Address or name of remote host []? 172.17.99.21 Destination filename [alswitch-confg]? [Intro] !! 1452 bytes copied in 0.445 secs (3263 bytes/sec)#

Paso 2: Verifique la transferencia al servidor TFTP.

Verifique la transferencia al servidor TFTP observando la ventana de comandos del servidor TFTP. El resultado debe ser similar a lo siguiente:

Received alswitch-confg from (172.17.99.11), 1452 bytes

Verifique que el archivo alswitch-config se encuentre en el directorio C:\TFTP-root del servidor TFTP.

Paso 3: Restaure el archivo de configuración inicial desde el servidor TFTP.

Para restaurar el archivo de configuración de inicio se debe borrar el archivo de configuración de inicio existente y se debe volver a cargar el switch.

AlSwitch#erase nvram Erasing the nvram filesystem will remove all configuration files! Continue? [confirm] [OK] Erase of nvram: complete AlSwitch# AlSwitch#reload Proceed with reload? [confirm] [Intro]

Cuando el switch se haya cargado nuevamente, debe volver a establecer la conectividad entre el switch y el servidor TFTP antes de que la configuración pueda restaurarse. Para hacerlo, configure la VLAN 99 con la dirección IP correcta y asigne un puerto FastEthernet 0/18 a la VLAN 99. Al terminar, regrese al modo EXEC privilegiado.

Switch>enable Switch#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#interface vlan 99 Switch(config-if)#ip address 172.17.99.11 255.255.255.0 Switch(config-if)#exit Switch(config)#interface fastethernet 0/18 Switch(config-if)#switchport access vlan 99 Switch(config-if)#end Switch#

Después de que la VLAN 99 esté activa, verifique la conectividad haciendo ping al servidor desde el switch.

Switch#ping 172.17.99.21 Si el ping no tiene éxito, resuelva los problemas de las configuraciones del switch y del servidor. Restaure la configuración desde el servidor TFTP mediante el comando copy tftp startup-config.



Nota: Es importante que este proceso no se interrumpa. Switch#copy tftp startup-config Address or name of remote host []? 172.17.99.21 Source filename []? alswitch-confg Destination filename [startup-config]? [Intro] Accessing tftp://172.17.99.21 /alswitch-confg... Loading alswitch-confg from 172.17.99.21 (via Vlan99): ! [OK - 1452 bytes] 1452 bytes copied in 9.059 secs (160 bytes/sec) Switch# 00:21:37: %SYS-5-CONFIG_NV_I: Nonvolatile storage configured from tftp://172.17.99.21 /alswitch-confg by console Switch#

¿Fue exitosa la operación? ____________________________

Paso 4: Verifique el archivo de configuración de inicio restaurado.

En modo EXEC privilegiado, cargue nuevamente el switch. Después de hacerlo, el switch debe mostrar el indicador ALSwitch. Escriba el comando show startup-config para verificar que la configuración restaurada se encuentra completa, incluidos el acceso a la línea y las contraseñas secretas de enable.

Tarea 6: Actualizar el software IOS de Cisco del switch Nota: Esta práctica de laboratorio requiere una combinación de la imagen IOS de Cisco y del archivo HTML (tar) ubicados de manera predeterminada en el directorio del servidor TFTP por parte del instructor o del estudiante. El instructor debe descargar este archivo del centro de software Cisco Connection online. En esta práctica de laboratorio se hace referencia al archivo c2960-lanbase-mz.122-25.FX.tar para fines de instrucción solamente. Éste tiene la misma raíz de nombre de archivo que la imagen actual. Sin embargo, a los fines de esta práctica de laboratorio, suponga que ésta es una actualización. La actualización de versión del software IOS de Cisco incluye la imagen binaria y nuevos archivos HTML que admiten cambios en la interfaz de web.

Esta práctica de laboratorio también requiere que haya una copia guardada del archivo de configuración actual como copia de respaldo.

Paso 1: Determine la secuencia de arranque actual del switch.

Utilice el comando show boot para mostrar la configuración de las variables de entorno del arranque. ALSwitch#show boot BOOT path-list: flash:c2960-lanbase-mz.122-25.FX/c2960-lanbase-mz.122-25.FX.bin Config file : flash:/config.text Private Config file : flash:/private-config.text Enable Break : no Manual Boot : no HELPER path-list : Auto upgrade : sí NVRAM/Config file buffer size: 65536 ALSwitch#



Determine si hay suficiente memoria para múltiples archivos de imagen: ALSwitch#sh flash Directory of flash:/ 2 -rwx 616 Mar 1 1993 06:39:02 +00:00 vlan.dat 4 -rwx 5 Mar 1 1993 10:14:07 +00:00 private-config.text 5 drwx 192 Mar 1 1993 00:04:53 +00:00 c2960-lanbase-mz.122-25.FX 370 -rwx 1281 Mar 1 1993 10:14:07 +00:00 config.text 32514048 bytes total (26524672 bytes free) ALSwitch#

Observe que en esta plataforma hay sólo 6 MB en uso y aproximadamente 26.5 MB libres, por lo que hay suficiente memoria para varias imágenes. Si no hay espacio suficiente para múltiples imágenes, debe sobrescribir la imagen existente con la nueva; por ese motivo, asegúrese de que haya una copia de respaldo del archivo IOS de Cisco actual en el servidor TFTP antes de comenzar con la actualización.

Paso 2: Prepárese para la nueva imagen.

Si el switch cuenta con suficiente memoria disponible como la que se mostró en el último paso, utilice el comando rename para renombrar el archivo IOS de Cisco existente con el mismo nombre con la extensión .old: ALSwitch#rename flash:/c2960-lanbase-mz.122-25.FX/c2960-lanbase-mz.122-25.FX.bin flash:/c2960-lanbase-mz.122-25.FX/c2960-lanbase-mz.122-25.FX.old Verifique que la asignación del nuevo nombre haya sido exitosa: ALSwitch#dir flash:/c2960-lanbase-mz.122-25.FX/

Directory of flash:/c2960-lanbase-mz.122-25.FX/

6 drwx 4160 Mar 1 1993 00:03:36 +00:00 html 368 -rwx 4414921 Mar 1 1993 03:26:51 +00:00 c2960-lanbase-mz.122-25.FX.old 369 -rwx 429 Mar 1 1993 00:04:53 +00:00 info 32514048 bytes total (26524672 bytes free)

Utilice el comando delete para eliminar los archivos HTML existentes. La inclusión de un * en el comando en lugar de un nombre de archivo específico borra todos los archivos del directorio. ALSwitch#delete flash:/c2960-lanbase-mz.122-25.FX/html/*

Paso 3: Extraiga la nueva imagen de IOS de Cisco y los archivos HTML a la memoria flash.

Escriba lo siguiente para ubicar la nueva imagen de IOS de Cisco y los archivos HTML en el directorio destino de la memoria flash:

ALSwitch#archive tar /x tftp://172.17.99.21/c2960-lanbase-mz.122-25.FX.tar flash:/c2960-lanbase-mz.122-25.FX

Paso 4: Asocie el nuevo archivo de arranque.

Introduzca el comando boot con el nombre de la nueva imagen del nombre de archivo en la petición de entrada del modo de configuración global. Al terminar, regrese al modo EXEC privilegiado y guarde la configuración.



ALSwitch(config)#boot system flash:/c2960-lanbase-mz.122-25.FX/c2960-lanbase-mz.122-25.FX.bin ALSwitch(config)# end ALSwitch#copy running-config startup-config

Paso 5: Reinicie el switch.

Reinicie el switch por medio del comando reload para ver si el nuevo software IOS de Cisco se ha cargado. Utilice el comando show version para ver el nombre del archivo IOS de Cisco.

¿Cuál es el nombre del archivo de IOS de Cisco desde el cual arrancó el switch? __________________

____________________________________________________________________________________

¿Es éste el nombre de archivo correcto? _____________________

Si el nombre de archivo de IOS de Cisco es correcto, elimine el archivo de respaldo de la memoria flash utilizando este comando desde el modo EXEC privilegiado: ALSwitch(config)#delete flash:/c2960-lanbase-mz.122-25.FX/c2960-lanbase-

mz.122-25.FX.old

Tarea 7: Recuperar las contraseñas en Catalyst 2960

Paso 1: Reconfigure la contraseña de consola.

Haga que un compañero cambie las contraseñas de consola y de vty del switch. Guarde los cambios en el archivo startup-config y vuelva a cargar el switch.

Entonces, sin conocer las contraseñas, trate de acceder al switch.

Paso 2: Recupere el acceso al switch

Asegúrese de que una PC esté conectada al puerto de consola y que haya una ventana de HyperTerminal abierta. Apague el switch. Vuelva a encenderlo mientras presiona el botón MODE en la parte delantera del switch al mismo tiempo que se enciende el switch. Suelte el botón MODE después de que el LED SYST deja de titilar y queda fijo.

La siguiente información debe aparecer en la pantalla:

The system has been interrupted prior to initializing the flash filesystem. The following commands will initialize the flash filesystem, and finish loading the operating system software: flash_init load_helper boot

Para inicializar el sistema de archivos y terminar de cargar el sistema operativo ingrese los siguientes comandos:

switch:flash_init switch:load_helper switch:dir flash:

Nota: No se olvide de escribir los dos puntos (:) después de flash en el comando dir flash: Escriba rename flash:config.text flash:config.old para cambiar el nombre del archivo de configuración. Este archivo contiene la definición de la contraseña.



Paso 3: Reinicie el sistema.

Escriba el comando boot para arrancar el sistema. Ingrese n cuando se le indique que continúe con el dialogo de configuración y cuando se le pregunte si desea terminar la auto instalación.

Para cambiar el nombre al archivo de configuración por su nombre original, escriba el comando rename flash:config.old flash:config.text en el indicador del modo EXEC privilegiado.

Switch# rename flash:config.old flash:config.text Destination filename [config.text]? [Intro]

Copie el archivo de configuración a la memoria:

Switch#copy flash:config.text system:running-config Destination filename [running-config][Intro]

Se ha vuelto a cargar el archivo de configuración. Cambie las contraseñas anteriores que se desconocen como se indica a continuación:

ALSwitch#configure terminal ALSwitch(config)#no enable secret ALSwitch(config)#enable secret class ALSwitch(config)#line console 0 ALSwitch(config-line)#password cisco ALSwitch(config-line)#exit ALSwitch(config)#line vty 0 15 ALSwitch(config-line)#password cisco ALSwitch(config-line)#end ALSwitch#copy running-config startup-config Destination filename [startup-config]?[Intro] Building configuration... [OK] ALSwitch#

Finalice su conexión de consola y luego vuelva a establecerla para verificar que las nuevas contraseñas se han configurado. De no ser así, repita el procedimiento.

Al completar estos pasos, desconéctese escribiendo exit y apague todos los dispositivos. Luego, quite y guarde los cables y el adaptador.

Documents

lab 2.5.2